用之前特意没看教程，想试试不看说明能不能自己走通。

Webhook 签名文档写用 HMAC-SHA256、密钥是 `secret`，示例代码用 hex 编码，服务端实际发的是 base64，我按文档校验全部失败，线上回调积压了 40 分钟才定位到。

在 429 响应头里明确 `Retry-After` 的单位并给出示例；希望客户端退避逻辑一次写对，减少无效重试和重复请求。

同一个参数的取值在文档、SDK 类型和实际接口里是三套，很难对这套 API 建立信任。